360安全桌面云产品白

360安全桌面云产品白

皮书

（V4.5）

2017.3

目录

1.概述 (3)

1.1文档说明 (3)

1.2适用范围 (3)

2.桌面管理面临的挑战 (4)

2.1面临的挑战 (4)

2.2传统桌面管理存在的问题 (4)

2.3桌面虚拟化的解决方案 (5)

3.360安全桌面云概述 (6)

3.1系统概述 (6)

3.1.1.方案结构 (6)

3.1.2.工作原理 (6)

3.2核心价值 (7)

3.3主要优势 (8)

4.360安全桌面云VDI 介绍 (10)

4.1什么是虚拟桌面VDI？ (10)

4.2方案架构 (10)

4.3功能特性 (11)

5.360安全桌面云VOI 介绍 (13)

5.1什么是虚拟桌面VOI？ (13)

5.2方案架构 (13)

5.3功能特性 (14)

6. 360安全桌面云云盘 (18)

6.1云盘简介 (18)

6.2功能特性 (18)

7.360安全桌面云云应用 (20)

7.1云应用简介 (20)

7.2功能特性 (20)

8.360安全桌面云系统部署 (22)

9.版权声明 (23)

1.概述

1.1文档说明

360安全桌面云系统是在简化 IT 管理、确保信息安全以及保障企业内部网络不受病毒侵扰的理念指导下，基于虚拟化技术研发出的桌面安全和管理系统。

本文档主要介绍了 360安全桌面云系统的设计背景、产品概述、产品特点等几个方面内容，并对产品功能进行了详细的介绍，以帮助用户对 360安全桌面云系统达到快速和全面的了解。

1.2适用范围

本文档适用于需要对 360安全桌面云系统进行全面了解或以前接触过 360安全桌面云概念并想做进一步了解的用户。如需要了解产品的其他相关信息，请联系我们，我们对您提出的问题和疑问进行解答。

2.桌面管理面临的挑战

2.1面临的挑战

信息时代的今天，企业桌面终端数量多，分布广，型号繁杂。桌面应用类型繁多，专业性强，部署和更新工作量大。网络不安全因素增多，数据安全日益重要。企业员工的工作过程，也就是创造数据资源信息的过程，这些数据信息中往往包含着关键资源信息，集中体现着企业的核心竞争力。从这个层面上来讲，任何企业都需要对自己企业内部的核心数据信息进行安全管理和保护，以防止信息的泄密和窃密。另外企业终端日益增多，给维护工作带来了更大挑战。

桌面终端分布广泛，数量大，型号庞杂，难于管理和运维

病毒查杀困难，如何才能实现统一杀毒？

Windows 越用越慢，需要对它进行优化和修复！

病毒、木马、误操作造成系统异常，使工作中断，如何能够快速恢复

应用软件问题多，经常需要人工支持和现场管理，费时费力

可移动储存设备，广泛使用，信息资产泄露风险大

数据驻留在桌面终端，容易造成数据的丢失和泄密

如何能够实现在任何时候，任何地点都能方便快捷的访问个人桌面？

2.2传统桌面管理存在的问题

传统桌面管理软件（例如 LANDesk)，已经不能完全满足桌面管理的需求。

传统桌面管理软件是应用层软件，难以对操作系统做更有效的管理，系统的灾难恢复，系统和应用的安装维护，数据的集中和隔离，使用传统软件，都难以实现。归纳起来，几个主要问题如下：

桌面终端仍然分散，难以集中管理

是应用层软件，无法解决系统问题

不解决系统安装问题

查毒、杀毒困难

软件、补丁的维护繁琐

2.3桌面虚拟化的解决方案

桌面虚拟化技术，是近年兴起的通过虚拟化技术，彻底解决桌面安全和管理问题的技术方案。利用虚拟化技术，可以实现桌面（包括系统、应用、数据）和设备的分离，桌面的管理完全集中到服务器，从而实现桌面系统的集中管理，能够极大的降低运维的工作量，同时，数据的安全性得到保障，并能够实现随时随地的个人桌面访问。桌面虚拟化技术可以实现： 通过黄金镜像技术（360安全桌面云独特技术），实现 OS 的集中高效管理

管理集中在服务器，运维更简单，数据更安全

应用虚拟化，实现应用的按需交付

设备为中心，转变为用户或者任务为中心

随时随地的桌面访问，实现移动办公

3.360安全桌面云概述

3.1系统概述

360安全桌面云解决方案，通过创新的桌面虚拟化技术，实现桌面终端规范高效管理，确保桌面性能和用户体验不变，通过快速还原技术保障业务连续性，通过集中存储和数据安全策略，实现数据的不丢失，不泄密。

3.1.1.方案结构

360安全桌面云整体方案由以下几个部分组成：虚拟桌面 VDI（Virtual Desktop Infrastructure），VOI 或者 IDV（即本地计算，或者 Intelligent Desktop Virtualization），集中存储，云应用平台等四个主要模块，以及针对特定行业的行业专有方案模块共同组成。参见下图：

3.1.2.工作原理

360安全桌面云系统，通过创新的虚拟化技术，将紧密耦合的计算机各层次分离，使硬件设备、操作系统、应用软件和数据转变为松散耦合，进而实现在服务器的集中规范管理，计算机各层次之间实现随需组合。

硬件设备与操作系统分离，实现同一个操作系统镜像适用于多种硬件设备，此操作系统镜像称为黄金镜像

应用和操作系统分离，系统维护或者重装系统，不影响应用，可以实现应用的集中管理，按需交付

数据和系统及应用分离，确保企业重要数据的安全性，做到数据不丢失，不泄密

可以实现移动办公，从任何 360安全桌面云终端，无论是物理机还是虚拟机，用户都可以访问到自己的应用和数据

3.2核心价值

360安全桌面云系统，转变 IT 管理和运维的工作模式，由传统的被动管

理转换为主动管理；由传统的基于设备的管理，转变为基于任务或者组织架构

的管理；数据由分散变为集中。其核心价值如下：

管理“0”工作——通过规范化、集中化的管理，使企业 IT 系统的管理和维护更容易

业务“0”中断——创新技术实现系统异常的快速自动恢复，保证业务连续

安全“0”风险——通过多种安全措施，确保系统和数据的安全

在实现以上价值的同时，确保：

用户体验不变——100%的桌面应用性能（与传统 PC 相同），完美支持高清视频，3D 设计等；以及完整外设兼容性

移动办公——实现以设备为中心的管理，到以用户为中心的管理，用户可以从任何 360安全桌面云终端，登录系统访问个人的应用和数据

最优化 TCO——灵活部署，支持现有 IT 环境不变

360安全桌面云为不同岗位的使用者，带来价值：

企业 CIO——TCO 优化，桌面和应用按企业组织架构分组管理，使管理更规范，新业务部署更快速，真正实现 IT 一盘棋

IT 负责人——部门从繁琐的维护和灾难处理中解脱出来，提高管理效率和业务部门满意度，更专注于企业信息化建设

IT 管理人员——只要管好一台服务器，等于管好上千台分散的计算机，获得了得力的助手

业务部门负责人——业务连续性和数据安全得到有效保证，轻松应对竞争

业务部门——计算机重启恢复，不懂 IT 的业务人员也能够轻松解决使用异常，保证业务连续

3.3主要优势

360安全桌面云的主要优势如下：

完整的桌面虚拟化方案，虚拟机，物理机统一管理

通过系统黄金镜像技术和虚拟化技术，使管理 1000 台桌面终端像管理1 台一样简单

灾难自动恢复，所有被管终端通过简单的重新启动即可从系统异常中恢复

系统级病毒防护，病毒和木马无法驻留，提升系统安全性

数据安全策略，可以实现数据集中存储，满足业务部门不同的数据安全要求

实现移动办公，用户可以从任何一台 360安全桌面云终端访问个人桌面、应用以及数据

出色的用户体验，具备与普通 PC 机相同的桌面应用性能和外设兼容性

分布式传输技术，通过现有网络环境实现 1 台服务器管理上千台桌面终端

灵活部署，新增设备和现有设备，虚拟机和物理机，都能方便灵活的集成到系统中，进行统一管理

现有 IT 环境不用改变，保护用户投资，降低TCO

4.360安全桌面云 VDI 介绍

4.1什么是虚拟桌面 VDI？

虚拟桌面 VDI，英文全称 Virtual Desktop Infrastructure，即虚拟桌面基础架构。VDI 的概念很简单。它不是给每个用户都配置一台桌面PC，而是

通过在数据中心的服务器运行操作系统，将桌面进行虚拟化。用户通过来自

客户端设备（客户机或是家用 PC）的客户计算协议与虚拟桌面进行连接，

用户访问他们的桌面就像是访问传统的本地安装桌面一样。

4.2方案架构

360安全桌面云 VDI 方案，由以下几个部分组成：管理服务器 EMS，VDI 服务器EVS，必要的存储设备，以及客户端软件。参见下图：

360安全桌面云的统一云管理服务器 EMS，用于对系统黄金镜像，应用，所有被管终端，以及用户信息进行管理，并为每一个用户设置安全权限与存

储空间。统一云管理服务器是 360安全桌面云软件最有特色的部分。

360安全桌面云 VDI 服务器 EVS，用于运行虚拟机，以及虚拟桌面支持模块。

VDI 服务器基于 KVM 技术，在一台标准两路服务器上，可以运行数十个虚拟

机，并通过虚拟桌面模块，通过 Spice 协议，将桌面推送到 360安全桌面云终

端。

360安全桌面云桌面终端可以是标准的台式机或者笔记本，也可以是瘦客户机，主要用于桌面的展示，以及必要外设的接入，而 OS 和应用的运行，是在VDI 服务器上。

4.3功能特性

设备为中心转变为用户为中心

将桌面以托管服务的形势交付，将以设备为中心的管理方式，转变为以用户为中心。用户与设备分离，可以从任何设备访问自己的应用和数据。

实现数据安全

OS 和应用都运行在服务器端，数据也同样保存在服务器或者存储上，终端无数据驻留，彻底解决数据丢失和泄密的问题。

集中管理，简化运维

桌面终端由于其数量大，分散，型号杂的特点，给运维工作带来前所未有的压力。通过 VDI 方案，可以将所有的桌面端的运维工作，集中到数据中心，实现集中管理，降低运维的成本。

快速的新系统部署，和应用的安装升级

新的桌面系统上线，通过VDI 方案，可以实现更快捷的安装部署。管理员可以从模板自动创建，按需实时部署，实现比网络 Ghost 更便利，更快速的桌

面部署方式，在服务器上分钟级即可完成。

系统和应用的更新维护同样更快捷高效，升级模板操作系统，升级补丁和应用后，可以快速同步到所有系统，提升运维的效率，同时使企业业务扩展更加灵活。

镜像克隆技术，提高存储利用率

大量用户往往重复使用相同的内容，如 OS ，办公软件 Office ，杀毒软件等，这样就造成了存储空间的浪费。360安全桌面云 VDI 技术可以实现存储的优化，相同部分只保存一份，同时，每个用户还是能够保存自己个性化的内容。

提高可靠性的在线迁移技术

采用 VDI 服务器与集中存储配合的方案，服务器意外停机、网线故障等等，虚拟机 VM 可以在第一时间快速切换到另一台服务器上，确保业务连续性。 移动办公与移动设备的支持

通过 360安全桌面云 VDI 方案，用户可以从任何一台 360安全桌面云终端登录个人的桌面，使用其应用和数据。这台 360安全桌面云终端可以是传统的台式机或者笔记本，也可以是一台移动设备，如 iPad 或者安卓系统。

5.360安全桌面云 VOI 介绍

5.1什么是虚拟桌面 VOI？

360安全桌面云的 VOI 技术，即OS 缓存在本地的本地计算模式，目前业界也称为IDV（Intelligent Desktop Virtualization）或者 VOI（Virtual OS

Infrastructure）技术。该技术的实现方式与 VDI 不同，是通过在客户端实现虚拟化技术，来实现 OS 与硬件设备的分离，实现跨硬件平台的 OS 部署。

VOI 依托黄金镜像技术，可以实现一个企业只需要一个镜像，即可完全管理所有桌面终端。与 VDI 技术相同的是，都能够实现桌面终端的集中管理，高效运维，以及数据的安全。

360安全桌面云的 VOI，可以与虚拟桌面 VDI 结合使用，通过统一的管理平台，对二者进行统一管理，用户也可以实现在物理桌面和虚拟桌面之间的切换。

5.2方案架构

360安全桌面云 VOI 与虚拟桌面相同的是都需要统一云管理服务器 EMS，不同的是，系统和应用，可以直接交付并缓存在本地客户端，计算在本地实现。

系统架构如下图所示。

虚拟化在客户端实现，做到系统的跨平台交付。管理服务器可以同时管理 VDI 方案和物理桌面的方案，物理桌面和虚拟桌面之间可以实现切换。结合集中存储方案，用户可以实现从虚拟桌面和物理桌面的灵活桌面访问。

360安全桌面云的 VOI，采用了半虚拟化（Para-Virtualization）技术，可以获得最好的 CPU 和内存操作性能，同时通过单一黄金镜像管理，实现系统跨平台支持。

360安全桌面云的 VOI，通过半虚拟化的实现手段，可以获得最好的用

户体验。桌面应用的性能不打折扣，完全支持高清视频，3D 的应用需求。

同时，可以获得完整的外设接入能力，传统 PC 能够接入的任何设备，USB，串口，并口等，都能够完整接入。

5.3功能特性

系统管理功能特性

黄金镜像与虚拟化技术，实现不同硬件平台共用一个系统镜像同一个镜像可以运行在不同的硬件平台上，如同时支持笔记本和台式机，管理好一个镜像就等于管理好所有机器。

桌面按任务分组，管理更规范化

将传统按设备类型管理的模式，转变为按照任务类型，或者企业的组织架构进行分组管理，各组内管理方式统一，提高了管理效率，使管理规范化。

自动化部署，加入新机器更容易

对新加入的桌面终端进行自动化部署，降低部署工作量，使设备能够快

速投入使用。

业务连续性功能特性

系统自动还原，保证业务连续性

即使不熟悉计算机的使用者，也可以通过简单的重启操作，快速完成系统的自动还原，实现系统永远跟安装完成时一样的高效。

服务器或网络中断，不影响桌面终端使用

桌面终端的使用不依赖于服务器，服务器或者网络的异常，不影响用户使用，风险分散，业务连续性提升。

桌面管理功能特性

软件和系统补丁的集中分发

轻松实现软件和系统补丁的集中安装维护，同时能够监控分发执行的结果。

远程桌面协助

用户使用远程求助功能，能够呼叫服务器端管理员，管理员能够接管远程桌面，解决用户的问题；也支持管理员同时操作多个远程桌面，快速完成任务。

通知或者消息广播，文件分发

支持对某一个计算机，或者某一组计算机进行通知消息广播，文件传输。安全管理功能特性

数据集中存储和备份保护

数据可以从桌面终端迁移到服务器，实现更安全的数据保护：

●对所有终端上的数据都有备份

●不怕终端硬盘损坏造成数据丢失

●本地数据和服务器数据自动同步

●不怕硬盘丢失造成的数据丢失

●用户数据可以通过 SAN 的快照功能实现按需还原

数据安全策略设定

根据桌面终端任务的不同，管理员可以设定桌面终端能或不能在本机保存数据，根据需要灵活的设定数据安全策略。

USB 端口封闭 可以根据需要对 USB 端口进行封闭，移动储存设备将无法使用（也可以对打印机端口进行封闭），避免数据丢失，而 USB 接口的非存储设备（鼠标、键盘等）可以正常使用。

分布式传输技术，网络压力小

采用分布式传输技术，服务器端集中的网络压力得以分散，使镜像分发更高效而且不影响业务。

灵活的 VOI 部署方式

根据用户现场的实际情况，360安全桌面云提供灵活的桌面终端部署方式， 使部署更具可操作性。

新增设备采用标准的部署方式，统一进行系统分发。

现有设备的集中管理，可以采用安装插件的方式，实现对终端的集中管

理，同时不影响当前系统、应用和数据的使用。

6.360安全桌面云云盘

6.1云盘简介

360安全桌面云云盘方案，为企业用户提供包括物理机、虚拟机访问的私有云盘系统。有效解决企业或者用户数据文件丢失或者泄密的问题。

企业数据资产不断增长，而且通常采用分散保存的方式，很容易造成数据的丢失和泄密。而采用 360安全桌面云云盘方案后，桌面终端可以做到无数据驻留，实现数据的安全。进而通过与云应用平台（参见下章）配合，可以实现随时随地的桌面、应用和数据的访问，实现移动办公。

6.2功能特性

多终端无缝访问

用户可以通过任意 360安全桌面云桌面终端登录，通过云盘技术访问个人的桌面，云应用和数据，实现移动办公。终端类型可以是任意的物理 PC，也可以是 360安全桌面云的 VDI 虚拟机。

自动云盘挂载

用户在登录360安全桌面云桌面终端时，360安全桌面云系统会自动挂载云盘盘，并自动加载安装于云盘上的云应用。

云盘以本地盘符形式展现

云盘以本地盘符的形势展现，用户对云盘的操作更简单方便，用户无需单独学习云盘的使用方法，使用和推广方便快捷。

用户可以选择将需要的文件保存在云盘中，也可以由管理员设定，要求必须将所有文件保存在云盘。根据不同的安全策略，可以设定不同的存储方案。